6Ucy

Uma condição de use-after-free existe no Windows Network Connection Broker. Isso permite que um invasor autorizado eleve privilégios localmente no sistema. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Ocorre um estouro de buffer baseado em heap no Windows Program Compatibility Assistant Service. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar.

Um problema de use after free no Windows Link Layer Topology Discovery Protocol permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, o que pode afetar o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em pilha no Windows COM permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

A autenticação fraca no Windows App Readiness Service permite que um invasor autorizado realize adulterações locais, o que pode permitir que ele afete o sistema.

Existe um buffer over-read no Servicing Stack Updates, que permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, potencialmente acessando locais de memória adjacentes.